이더리움 재단: AI 탐지, 인간 검증이 핵심
6.7 Security 7월 9일, 2026
이더리움 재단은 AI로 취약점을 찾지만, 대부분 거짓 양성입니다. 실제 문제 확인에는 인간 검증이 필수이며, AI는 검색 도구로만 사용됩니다.
이더리움 재단은 이더리움 네트워크의 핵심 구성 요소(시스템 소프트웨어, 암호화 코드, 스마트 컨트랙트 등)를 감사하기 위해 협력된 AI 에이전트를 도입했습니다. 이 AI 에이전트는 libp2p gossipsub 컴포넌트에서 원격으로 트리거 가능한 패닉과 같은 실제 취약점을 발견했고, 이는 수정되어 CVE-2026-34219로 공개되었습니다. 하지만 재단은 주요 과제가 잠재적 버그를 찾는 것이 아니라, 발견된 문제 중 실제로 진짜인 것을 검증하는 데 있다고 강조했습니다. 대부분의 AI 생성 버그 리포트는 거짓 양성, 중복, 혹은 무관한 경우가 많아 상당한 인간의 분류 및 검증 노력이 필요합니다. 재단은 AI 에이전트를 결정권자가 아닌, 가설을 생성하는 강력한 검색 도구로 봐야 하며, 인간의 검증과 재현 가능한 증거가 프로토콜 보안에 필수적임을 강조했습니다. AI가 발견 과정을 가속화하지만, 실제 취약점과 설득력 있지만 잘못된 리포트를 효율적으로 구분하는 것이 중요해졌습니다.
